Сотрудники ВС США расплатились за передачу своих персональных данных через P2P сеть

Сотрудники ВС США расплатились за передачу своих персональных данных через P2P сеть

Утечка персональных данных через P2P сети в последнее время становится серьезной проблемой для пользователей и компаний, использующих их для работы. Зачастую, клиенты таких сервисов не понимают всей опасности и открывают папки, содержащие конфиденциальную информацию для всех пользователей.

Недавно сорокапятилетний житель штата Калифорния Рене Куимби был осужден на 75 месяцев лишения свободы за кражу и незаконное использование персональных данных сотрудников сухопутных войск и военно-воздушных сил США.

Для сотрудников упомянутых структур был организован специальный сервис Army and Air Force Exchange Services (AAFES), с помощью которого они могли оперативно обмениваться различной информацией, в том числе и персональными данные служащих.

Мошенник, изучив ресурс AAFES.com, обнаружил открытые файлы с логинами и паролями к аккаунтам пользователей сервиса и, естественно, воспользовавшись возможностью, загрузил их к себе на компьютер. Далее, с помощью службы поддержки сайта, он заполучил информацию по кредитным картам STAR. Надо сказать, что для этого, ему необходимо было знать ответ на секретный вопрос. Однако, предоставив в службу поддержки логин и пароль к аккаунту, коими являлись номер социального страхования и дата рождения, мошенник смог получить желаемое.  

Попавшие в его распоряжение средства осужденный тратил как можно скорее, делая заказы в он-лайн магазинах электроники. Он покупал все, что только возможно, начиная от компьютеров и плееров и заканчивая стиральными машинами. Все заказы он отправлял на различные адреса в пределах штата, откуда потом забирал. А для пополнения кредитных карт он использовал данные с изображений платежных чеков, которые также находились в общем доступе на сервере указанного ресурса. Таким образом, злоумышленник действовал четыре года, пока администрация AAFES не изменила политику и не прекратила передачу конфиденциальных данных через открытые серверы.

В результате проведенного расследования на компьютере мошенника было обнаружено несколько сотен файлов с конфиденциальной информацией, а общее количество его жертв составило 650 человек.

Помимо лишения свободы суд также приговорил Куимби к выплате штрафа в размере 250000 долларов США.

Один ЦОД на три региона: в России задумали 40 крупных вычислительных хабов

Российскую инфраструктуру хранения и обработки данных хотят вывести за пределы Москвы и распределить между регионами. Участники рынка обсуждают создание 30-40 крупных межрегиональных ЦОД, каждый из которых сможет обслуживать сразу несколько субъектов страны.

Первые проекты, по данным «Ведомостей», планируют проработать для Урала, Поволжья и Ленинградской области.

Идея проста: вместо отдельного дорогостоящего дата-центра в каждом регионе построить один мощный вычислительный хаб на два-три субъекта. Так можно эффективнее использовать серверные и сетевые ресурсы, а заодно не искать для каждого объекта собственную энергетическую розетку размером с электростанцию.

В Минцифры подтвердили, что обсуждают с регионами и бизнесом различные варианты развития инфраструктуры ЦОД. Конкретных параметров, сроков и источников финансирования проекта пока нет.

Эксперты считают, что межрегиональные кластеры должны быть нейтральными и не зависеть от одного оператора. Для их запуска придётся синхронизировать интересы заказчиков, владельцев инфраструктуры и местных властей. Кроме электричества потребуется надёжная магистральная сеть.

Особый спрос на региональные ЦОД могут обеспечить проекты искусственного интеллекта, которым нужны крупные вычислительные мощности. Сейчас российский рынок дата-центров сильно сосредоточен в Москве, где свободной электроэнергии для новых объектов становится всё меньше.

Предполагается, что одним из участников проекта может стать РТК-ЦОД из группы «Ростелеком», однако официально оператор проекта пока не назван. Яндекс, «Сбер», VK и МТС инициативу не прокомментировали.

С середины августа в России также действует классификация ЦОД по классам A, B, C и D. Высший класс A примерно соответствует Tier IV и предполагает продолжение работы даже при отказе одного из основных инженерных компонентов.

RSS: Новости на портале Anti-Malware.ru